Bell-LaPadula-Modell

TOP SECRET
SECRET
…

Idee

no read-up

Man darf nichts geheimeres lesen

no write-down

Man darf nur auf seiner Ebene schreiben

Formalisierung

Stärken

Schwächen

Verdeckte Kanäle